Tlsr8258开发-安全的OTA升级方法

2023-10-10 17:30

本文主要是介绍Tlsr8258开发-安全的OTA升级方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

详细具体OTA升级参考:

Tlsr8258开发-OTA升级_他日仙界再相逢,一声道友尽沧桑的博客-CSDN博客

1.我们使用OTA_Telink升级的时候,升级的是bin文件,那意思是任何一个人随意连接蓝牙,然后随便写个弄个bin文件,都可以对程序进行升级 ,那卖出去的产品要是有人搞破坏那不完蛋了。

2.难受的是我们升级的工具不是自己写的,我们不能对bin文件添加一些信息,然后通过判断这些信息进行升级。

解决方法1:

        在一个程序中写两种代码,通过读取flash中的一个数值,来决定初始化那一部分的代码。

        比如我读取0x040000位置的数据,如果为0xFF,那么我们选择初始化正常程序,当该位置的值不为0xFF,我们则初始化OTA程序,然后进行升级(当然我们读取后要擦除该位置的值)。

        首先我们要在启动正常程序后,然后这时需要升级,我们先往0x040000位置写入标志位,然后断电,重新启动。这时候代码读取flash,选择启动代码。

先暂时列一个想法,后面再来实现 

解决方法2:

 我们往Flash中写入一段固定的数字,当做秘钥,然后通过检测这个数字来判定升级是否是我们FW。不过会比较傻的是,APP端显示成功,但是底层可以判断是否就是我们的FW,如果是可以运行新FW,否则运行旧FW。

3.最终确定的方法,只列思路,不写具体实现了

文件处理:

        在原始的bin文件开头插入一些数据,这些数据记录了原始bin文件的信息,然后将这些信息通过RSA算法加密,详情可以参考https://blog.csdn.net/qq_38591801/article/details/128342108

文件发送:

        这里需要写蓝牙APP,我们公司有专门开发手机APP,这一块我不会,我只是告诉他手机和tlsr8258之间的通信规则即可。这里使用的是自定义读写服务,可以参考本专栏的https://blog.csdn.net/qq_38591801/article/details/126720605 

        数据交互,然后tlsr8258将数据写入到flash.

基本上,自定义OTA实现所需要的知识都可以在本专栏找到,本来前期是要做蓝牙touch screen的,但是后面项目黄了,虽然实现了,但是没有经过严格的测试,只是实现了功能,而OTA这一块之前就考虑在项目中,但是由于项目黄了,然后干别的事情去了,这一块一直没有时间来做,今天总算把这个坑补上了。

这篇关于Tlsr8258开发-安全的OTA升级方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/181990

相关文章

Python字符串处理方法超全攻略

《Python字符串处理方法超全攻略》字符串可以看作多个字符的按照先后顺序组合,相当于就是序列结构,意味着可以对它进行遍历、切片,:本文主要介绍Python字符串处理方法的相关资料,文中通过代码介... 目录一、基础知识:字符串的“不可变”特性与创建方式二、常用操作:80%场景的“万能工具箱”三、格式化方法

springboot+redis实现订单过期(超时取消)功能的方法详解

《springboot+redis实现订单过期(超时取消)功能的方法详解》在SpringBoot中使用Redis实现订单过期(超时取消)功能,有多种成熟方案,本文为大家整理了几个详细方法,文中的示例代... 目录一、Redis键过期回调方案(推荐)1. 配置Redis监听器2. 监听键过期事件3. Redi

基于SpringBoot实现分布式锁的三种方法

《基于SpringBoot实现分布式锁的三种方法》这篇文章主要为大家详细介绍了基于SpringBoot实现分布式锁的三种方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、基于Redis原生命令实现分布式锁1. 基础版Redis分布式锁2. 可重入锁实现二、使用Redisso

自定义注解SpringBoot防重复提交AOP方法详解

《自定义注解SpringBoot防重复提交AOP方法详解》该文章描述了一个防止重复提交的流程,通过HttpServletRequest对象获取请求信息,生成唯一标识,使用Redis分布式锁判断请求是否... 目录防重复提交流程引入依赖properties配置自定义注解切面Redis工具类controller

VSCode开发中有哪些好用的插件和快捷键

《VSCode开发中有哪些好用的插件和快捷键》作为全球最受欢迎的编程工具,VSCode的快捷键体系是提升开发效率的核心密码,:本文主要介绍VSCode开发中有哪些好用的插件和快捷键的相关资料,文中... 目录前言1、vscode插件1.1 Live-server1.2 Auto Rename Tag1.3

Java调用DeepSeek API的8个高频坑与解决方法

《Java调用DeepSeekAPI的8个高频坑与解决方法》现在大模型开发特别火,DeepSeek因为中文理解好、反应快、还便宜,不少Java开发者都用它,本文整理了最常踩的8个坑,希望对... 目录引言一、坑 1:Token 过期未处理,鉴权异常引发服务中断问题本质典型错误代码解决方案:实现 Token

Nginx 访问控制的多种方法

《Nginx访问控制的多种方法》本文系统介绍了Nginx实现Web访问控制的多种方法,包括IP黑白名单、路径/方法/参数控制、HTTP基本认证、防盗链机制、客户端证书校验、限速限流、地理位置控制等基... 目录一、IP 白名单与黑名单1. 允许/拒绝指定IP2. 全局黑名单二、基于路径、方法、参数的访问控制

Python中Request的安装以及简单的使用方法图文教程

《Python中Request的安装以及简单的使用方法图文教程》python里的request库经常被用于进行网络爬虫,想要学习网络爬虫的同学必须得安装request这个第三方库,:本文主要介绍P... 目录1.Requests 安装cmd 窗口安装为pycharm安装在pycharm设置中为项目安装req

nginx跨域访问配置的几种方法实现

《nginx跨域访问配置的几种方法实现》本文详细介绍了Nginx跨域配置方法,包括基本配置、只允许指定域名、携带Cookie的跨域、动态设置允许的Origin、支持不同路径的跨域控制、静态资源跨域以及... 目录一、基本跨域配置二、只允许指定域名跨域三、完整示例四、配置后重载 nginx五、注意事项六、支持

MySQL查看表的历史SQL的几种实现方法

《MySQL查看表的历史SQL的几种实现方法》:本文主要介绍多种查看MySQL表历史SQL的方法,包括通用查询日志、慢查询日志、performance_schema、binlog、第三方工具等,并... 目录mysql 查看某张表的历史SQL1.查看MySQL通用查询日志(需提前开启)2.查看慢查询日志3.